本文へジャンプ

ITトレンド記事 コラム

「まだ動く」が危険
EOSLが招く停止リスクと経営コスト

EOSL対策
システム停止リスク
IT資産管理
事業継続

経営コスト
第三者保守
リプレース計画

WirelessWire & Schrödinger's 編集長 岩元 直久 氏

EOSLが招く停止リスクと経営コスト EOSLが招く停止リスクと経営コスト

IT機器やソフトウェアがEOSL (End of Service Life) を迎えても、すぐに使えなくなるわけではありません。特に生産設備では、安定稼働している環境に手を加えたくない、周辺機器との互換性を維持できないといった事情から、対応が先送りされがちです。しかし、メーカーのサポートや部品供給を受けられない状態で使い続ければ、運用、事業継続、コスト、セキュリティのリスクは高まり結果として想定外のコスト負担につながります。EOSLをどう捉え、リプレースや延長保守、第三者保守などの選択肢をどう判断すべきかを考えます。

「まだ動く」がEOSL対応を遅らせる

 IT機器やソフトウェアを使っていると、目にする言葉にEOSLがあります。End of Service Lifeの略で、一般にはメーカーによる保守サービスや部品供給が終了する時点を指します。メーカーや製品によって用語の定義は異なりますが、EOSLを迎えると、それまで受けていた正規の保守サービスを利用できなくなります。

 業務で使う製品について「◯年◯月にEOSLを迎えます」という情報を目にして、ドキッとする情報システム部門や現場設備の担当者は少なくないでしょう。それ以降の対応を考えなければならないからです。

 一方で、機器やソフトウェアは、EOSLを迎えたからといって急に利用できなくなるわけではありません。メーカーのサポート期間が終わり、サポートを受けられない状態に移行しても、機器の動作にはすぐに変化が表れません。それだけに、EOSL問題は対応が難しいのです。特に現場からは課題が見えにくいため、対応が後手に回るリスクがあります。

 パソコンのOSサポート終了の場合、その対応は大きな問題になります。数が多いだけに、OSの刷新とともにパソコンのハードウェアを更新するといったコストは膨大です。しかし、EOSL後も情報機器を使用し続けることは、最新のセキュリティ対策を得られなくなり、リプレースコストを上回る損失につながる可能性があります。これが生産設備に関わる機器やソフトウェアとなると、問題はより深刻です。サポート終了後のリスクに加えて、機器単体ではリプレースできないという設備固有の事情があるからです。

 サポート終了後の機器が生産設備などと直結している場合は、新しいバージョンの機器にリプレースすれば良いという単純な話が成り立ちません。例えば、検査装置の制御機器がEOSLを迎えることになったとして、最新機器にリプレースすることで既存の検査装置やセンサーなどとの接続が不安定になるといった可能性も考えなければならないからです。

 場合によっては、既存機器との接続が不可能になり、それらも含めて更新するといった大々的なシステム改修が求められることもあります。安定稼働している環境には手を付けたくないという現場の意識も働くでしょう。「EOSLを迎えるからリプレースする」というように、単純に事が運ぶわけではないのです。

 その一方で、EOSLを迎える機器を漫然と放置して使い続けていれば、リスクは時間とともに着実に高まっていきます。修正プログラムの提供が受けられなくなってセキュリティの問題が顕在化したり、補修用の部品が供給されなくなって機器故障の際に復旧が困難になったりします。EOSLに対して、何らかの手を打つことは不可欠です。

「まだ動く」がEOSL対応を遅らせる

EOSLが招く4つの経営リスク

 EOSLを放置した場合のリスクを改めて整理してみましょう。
 1つは「運用リスク」です。メーカーのサポートを受けられなくなることで、障害発生時の対応が困難になります。障害解析ができなくなったり、障害の切り分けに時間がかかったりするほか、交換部品や代替品の確保に手間取る可能性があります。

 2つ目は「事業継続リスク」。EOSLを迎えた機器は、業務を支えてきたレガシーシステムの一部であることが少なくありません。障害時の対応が難しくなることで業務が長期間停止するようなことになれば、サプライチェーンや顧客にまで影響が及びます。

 3つ目は目に見えない「コストリスク」です。EOSLを放置し、リプレースなどの対処を行わないことで、目先のコストをかけずに業務を継続できるように見えます。しかし機器の経年劣化が進む一方、故障やトラブルが発生した場合の修理や部品調達は難しくなり、対応コストが増える可能性があります。運用を継続する間のトータルのコスト負担を考慮する必要があるのです。

 4つ目が「セキュリティリスク」となります。特にOSなどのソフトウェアのサポートが終了している場合には、新たに発見された脆弱性に対する修正プログラムが供給されません。既知の脆弱性を解消できないまま機器を使い続けるリスクは、決して小さくありません。

 EOSLを迎えた機器では、使用されている旧世代の半導体や電子部品がすでに製造を終了し、通常の流通経路から調達できない場合があります。中古市場や保守事業者の在庫に頼ることになれば、必要なときに必要な部品を確保できない、あるいは調達価格や納期が大きく変動するといったリスクも生じます。EOSLへの対策は、情報システム部門や機器を扱う現場だけの問題ではありません。事業継続や経営に直結する課題として捉える必要があります。

リプレースだけではない。EOSL対応の選択肢を整理

 では、これらのリスクに対し、どのように備えていけばいいのでしょうか。
 まず、EOSLを迎えてもメーカーの「延長保守」制度を利用できるならば、リプレースまでの猶予を確保することは1つの手です。正規のサポートを受けながら、最適策を検討するための時間を確保できるのです。

 次いで、EOSLへの抜本的な対応として考えるのが「リプレース」でしょう。対象機器の停止が業務に致命的な影響を及ぼすのであれば、コストがかかってもリプレースを最優先に考える必要があります。周辺の既存環境との接続性や互換性に影響がなく、コストを割り当てられるのならば、リプレースは事業継続に有効な手段です。

 一方で、既存環境との接続性などに問題があるような場合には、周辺機器を含むシステム全体の更新も視野に入れ、中長期的なコストを比較する必要があるでしょう。

 抜本的な対策としてのリプレースや、システム更新までの検討期間を確保したい場合、既存環境との整合性を保ったまま、一定期間は現行の設備で運用を続けたい場合には、「第三者保守」が有力な候補に挙がります。第三者保守とは、メーカーの純正の保守が受けられなくなった機器に対して、メーカーとは異なる第三者の企業がサポートを提供するサービスのことを指します。

 安定稼働している機器がEOSLを迎えたとき、メーカー保守が受けられなくなるからといってすぐにリプレースの判断をするのは難しいものです。第三者保守を利用することで、ハードウェア障害への対応や交換部品の確保を継続しながら、リプレースや新規構築までの検討期間を延ばせる可能性があります。

 ただし、第三者保守のサービス範囲は事業者や契約によって異なります。メーカーによるファームウェア更新やセキュリティパッチ、製品固有の技術情報まで提供されるとは限りません。対象機器や部品在庫、対応時間、技術者の体制などを事前に確認しておきたいところです。その半面、メーカーの延長保守などと比べて、保守コストを抑えられる場合があることは第三者保守の利点です。

EOSL対応の先送りには多くのリスクが潜む

 安定稼働している環境を維持するという意味では、EOSLを迎えた機器を、限定用途や隔離した環境で使い続ける方法も検討の余地があります。これは、短期間で代替困難な業務用途ならば、他のシステムやネットワークから切り離した運用で時間を稼ぐ、という考え方です。

 経済産業省が公表した「工場システムにおけるサイバー・フィジカル・セキュリティ対策ガイドライン」の別冊では、ソフトウェアを利用する際の確認事項として、「製品のサポート切れや販売中止となった場合のバックアッププランは準備しているか」と問いかけています。EOSLを迎えてから対応を検討するのではなく、あらかじめ代替策を準備しておくことの重要性を示したものといえるでしょう。

※工場システムにおけるサイバー・フィジカル・セキュリティ対策ガイドライン【別冊:スマート化を進める上でのポイント】
https://www.meti.go.jp/policy/netsecurity/wg1/factorysystems_guideline.html

機器やソフトウェアが現在動いていることは、将来も安全に使い続けられることの証明にはなりません。EOSLを迎える機器が業務のどこを支え、停止すればどのような影響が生じるのかを把握した上で、リプレース、延長保守、第三者保守、隔離運用などを比較する必要があります。

 避けなければならないのは、安定稼働していることを理由に判断を先送りすることです。EOSLへの対応は、単なる保守契約や機器更新の問題ではありません。リスクとコストを見極め、事業継続のための道筋を選ぶ経営課題なのです。

東芝ITサービスへの
各種お問い合わせ

お気軽にお問い合わせください

保守・修理受付の
お申込み

当社と保守サービス契約を結ばれているお客様の修理受付